CVE-2026-121742: Zero-day zranitelnost v softwaru Ashlar-Vellum Cobalt umožňuje vzdálené spuštění kódu

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-121742

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Zero-day zranitelnost v softwaru Ashlar-Vellum Cobalt umožňuje vzdálené spuštění kódu

Podle organizace Zero Day Initiative umožňuje zero-day zranitelnost v Ashlar-Vellum Cobalt vzdálené spuštění libovolného kódu po zpracování souborů typu XE. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku. Chyba byla označena jako CVE-2026-121742 a získala skóre CVSS 7.8.

CVSS 7.8 CVE-2026-121742 Ashlar-Vellum US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-874: (0Day) Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD